Get in Touch
Saudi National Cybersecurity Authority frameworks — ECC, CCC, CSCC, OTCC, TCC.
The NCA's Telework Cybersecurity Controls have 3 domains, 16 subdomains, 21 main controls and 42 subcontrols — not 22. TCC numbering is not ECC numbering (logging is TCC 2-11, ECC...
ضوابط الأمن السيبراني للعمل عن بعد: ٣ مكونات أساسية و١٦ مكوناً فرعياً و٢١ ضابطاً أساسياً و٤٢ ضابطاً فرعياً — لا ٢٢. وترقيم TCC ليس ترقيم ECC، والوثيقة لا تُعرّف أي مستوى لتصنيف الب...
A primary-source guide to the NCA's Operational Technology Cybersecurity Controls, read against the actual PDF: 4 main domains, 23 subdomains, 47 main controls and 122 subcontrols;...
دليل مبني على المصدر لضوابط الأمن السيبراني للأنظمة التشغيلية الصادرة عن الهيئة الوطنية للأمن السيبراني، مقروء من ملف الـ PDF نفسه: ٤ مكونات أساسية و٢٣ مكوناً فرعياً و٤٧ ضابطاً أسا...
The NCA ECC states exactly one hard number. The Critical Systems Cybersecurity Controls are where the NCA put the rest: pen-test every 6 months, access review every 3, patch monthl...
الضوابط الأساسية للأمن السيبراني فيها رقمٌ صريح واحد. أما الأرقام الحقيقية فهي في ضوابط الأنظمة الحساسة: اختبار اختراق كل ستة أشهر، ومراجعة صلاحيات كل ثلاثة، وتحديثات شهرية، واحتفا...
CCC-2:2024 deleted the data-residency sub-controls (2-3-P-1-10 and 2-3-P-1-11) and moved localisation to the NDMO. Most guides still quote CCC-1:2020. A primary-source guide to the...
حذفت CCC-2:2024 ضابطَي توطين البيانات (2-3-P-1-10 و2-3-P-1-11) ونقلت التوطين إلى المكتب الوطني لإدارة البيانات. ومعظم الأدلة ما زالت تقتبس CCC-1:2020. دليل من المصدر لمجموعتَي ضواب...
Most guides to the NCA ECC still quote ECC-1:2018 (5 domains / 29 subdomains / 114 controls). ECC-2:2024 deleted a whole main domain, removed the data-localisation sub-control, and...
معظم الأدلة العربية عن ضوابط ECC ما زالت تقتبس ECC-1:2018 (5 مكونات / 29 فرعياً / 114 ضابطاً). لكن ECC-2:2024 حذفت مكوناً أساسياً كاملاً، وأزالت ضابط توطين البيانات، وأعادت توزيع ا...
A SOC build guide grounded in the NCA's own PDFs: ECC 2-12 (event logs) and 2-13 (incident management), CSCC 2-11-1-4 for around-the-clock monitoring, and the 12- vs 18-month reten...
دليل بناء مركز عمليات أمنية مؤسَّس على وثائق الهيئة نفسها: الضابط 2-12 (سجلات الأحداث) و2-13 (إدارة الحوادث)، والضابط CSCC 2-11-1-4 للمراقبة على مدار الساعة، وقرار 12 مقابل 18 شهرا...
